Solutions eDiscovery Microsoft Purview

Article
09/18/2023

La découverte électronique, ou eDiscovery, est le processus d'identification et de livraison d'informations électroniques qui peuvent être utilisées comme preuves dans des affaires juridiques. Vous pouvez utiliser les outils eDiscovery dans Microsoft Purview pour rechercher du contenu dans les équipes Exchange Online, OneDrive Entreprise, SharePoint Online, Microsoft Teams, Groupes Microsoft 365 et Viva Engage. Vous pouvez rechercher des boîtes aux lettres et des sites dans la même recherche eDiscovery, puis exporter les résultats de la recherche. Vous pouvez utiliser Microsoft Purview eDiscovery cas (Standard) pour identifier, conserver et exporter le contenu trouvé dans les boîtes aux lettres et les sites. Si votre organization dispose d’un abonnement Office 365 E5 ou Microsoft 365 E5 (ou d’abonnements complémentaires E5 associés), vous pouvez gérer davantage les consignataires et analyser le contenu à l’aide de la solution Microsoft Purview eDiscovery (Premium) riche en fonctionnalités dans Microsoft 365.

Conseil

Si vous n’êtes pas un client E5, utilisez la version d’évaluation de 90 jours des solutions Microsoft Purview pour découvrir comment des fonctionnalités Supplémentaires purview peuvent aider vos organization à gérer les besoins en matière de sécurité et de conformité des données. Commencez dès maintenant au hub d’essais portail de conformité Microsoft Purview. En savoir plus sur les conditions d’inscription et d’essai.

Solutions eDiscovery

Microsoft Purview fournit trois solutions eDiscovery : recherche de contenu, eDiscovery (Standard) et eDiscovery (Premium).

Recherche de contenu	eDiscovery (Standard)	eDiscovery (Premium)
- Rechercher du contenu - Requêtes par mot clé et conditions de recherche - Exporter les résultats de la recherche - Autorisations basées sur les rôles	- Rechercher et exporter - Gestion de cas - Conservation légale	- Gestion des consignataires - Notifications de conservation légale - Indexation avancée - Révision du filtrage des ensembles - Étiquetage - Analytique - Modèles de codage prédictif Et bien plus encore...

Recherche de contenu. Utilisez l’outil de recherche de contenu pour rechercher du contenu dans les sources de données Microsoft 365, puis exportez les résultats de recherche vers un ordinateur local.
eDiscovery (Standard). eDiscovery (Standard) s’appuie sur les fonctionnalités de recherche et d’exportation de base de la Recherche de contenu en vous permettant de créer des cas eDiscovery et d’affecter des gestionnaires eDiscovery à des cas spécifiques. Les responsables eDiscovery peuvent uniquement accéder aux cas dont ils sont membres. eDiscovery (Standard) vous permet également d’associer des recherches et des exportations à un cas et de placer une conservation eDiscovery sur les emplacements de contenu pertinents pour le cas.
eDiscovery (Premium). L’outil Advanced eDiscovery (Premium) s’appuie sur les fonctionnalités existantes de gestion, de conservation, de recherche et d’exportation dans eDiscovery (Standard). eDiscovery (Premium) fournit un flux de travail de bout en bout pour identifier, conserver, collecter, examiner, analyser et exporter du contenu qui répond aux investigations internes et externes de votre organisation. Il permet aux équipes juridiques de gérer les dépositaires et le flux de travail de notification de mise en suspens pour communiquer avec les dépositaires impliqués dans une affaire. Il vous permet de collecter et de copier des données à partir du service en direct dans des ensembles de révision, lorsque vous pouvez filtrer, rechercher et baliser du contenu pour éliminer le contenu non pertinent à partir d’une révision ultérieure afin que votre flux de travail puisse identifier et se concentrer sur le contenu le plus pertinent. eDiscovery (Premium) fournit des modèles de codage prédictif basés sur l’analytique et l’apprentissage automatique afin de limiter davantage l’étendue de votre examen au contenu le plus pertinent.

Comparaison des principales fonctionnalités

Le tableau suivant compare les fonctionnalités clés disponibles dans recherche de contenu, eDiscovery (Standard) et eDiscovery (Premium).

Fonctionnalité	Recherche de contenu	eDiscovery (Standard)	eDiscovery (Premium)
Recherche de contenu
Requêtes par mots clés et conditions de recherche
Statistiques de recherche
Exporter les résultats de la recherche
Autorisations basées sur des rôles
Gestion de cas
Placer les emplacements de contenu en conservation légale
Gestion de dépositaire
Notifications de conservation légale
Indexation avancée
Correction des erreurs
Jeux à réviser
Prise en charge des pièces jointes cloud et des versions de SharePoint
Reconnaissance optique des caractères
Thread de conversation
Statistiques et rapports de collection
Passer en revue le filtrage des ensembles
Marquage
Analyse
Modèles de codage prédictif
Métadonnées de document calculées
Transparence des travaux de longue durée
Exporter vers l’emplacement de stockage Azure appartenant au client

Voici une description de chaque fonctionnalité eDiscovery.

Rechercher le contenu. Recherchez le contenu stocké dans les boîtes aux lettres Exchange, les comptes OneDrive Entreprise, les sites SharePoint, Microsoft Teams, Groupes Microsoft 365 et Viva Engage Teams. Cela inclut le contenu généré par d’autres applications Microsoft 365 qui stockent des données dans des boîtes aux lettres et des sites.
Requêtes de mot clé et les conditions de recherche. Créez des requêtes de recherche KQL (Keyword Query Language) pour rechercher des mots clés de contenu qui correspondent aux critères de requête. Vous pouvez également inclure des conditions pour limiter l’étendue de votre recherche.
Statistiques de recherche. Après avoir exécuté une recherche, vous pouvez afficher les statistiques des résultats de recherche estimés, telles que le nombre et la taille totale des éléments correspondant à vos critères de recherche. Les autres statistiques incluent les principaux emplacements de contenu qui contiennent des résultats de recherche et le nombre d’éléments qui correspondent à différentes parties de la requête de recherche.
Exporter les résultats de la recherche. Exporter les résultats de la recherche vers un ordinateur local dans votre organization dans un processus en deux étapes. Lorsque vous exportez les résultats de la recherche, les éléments sont copiés à partir de leur emplacement de contenu d’origine dans Microsoft 365 vers un emplacement de stockage Azure fourni par Microsoft. Vous pouvez ensuite télécharger ces éléments sur un ordinateur local.
Autorisations basées sur les rôles. Utilisez des autorisations de contrôle d’accès en fonction du rôle (RBAC) pour contrôler les tâches liées à eDiscovery que différents utilisateurs peuvent effectuer. Vous pouvez utiliser un groupe de rôles eDiscovery intégré ou créer des groupes de rôles personnalisés qui attribuent des autorisations eDiscovery spécifiques.
Gestion de cas. Les cas eDiscovery dans eDiscovery (Standard) et eDiscovery (Premium) vous permettent d’associer des recherches et des exportations spécifiques à une investigation spécifique. Vous pouvez également affecter des membres à un cas pour contrôler qui peut accéder au cas et afficher le contenu du cas. eDiscovery (Premium) prend également en charge l’intégration de la création de nouveaux cas avec Gestion des risques internes Microsoft Purview cas.
Placer les emplacements de contenu en conservation légale. Conservez le contenu pertinent pour votre investigation en plaçant une conservation légale sur les emplacements de contenu dans un cas. Cela vous permet de sécuriser les informations stockées électroniquement contre toute suppression par inadvertance (ou intentionnelle) pendant votre investigation.
Gestion de dépositaire. Gérez les personnes que vous avez identifiées comme des personnes d’intérêt dans le cas ( appelées consignataires) et d’autres sources de données qui peuvent ne pas être associées à un dépositaire. Lorsque vous ajoutez des consignataires et des sources de données non gardiennes à un cas, vous pouvez placer une conservation légale sur ces sources de données, communiquer avec les dépositaires à l’aide du processus de notification de conservation légale, et rechercher des sources de données dépositaire et non-gardien pour collecter du contenu pertinent pour le cas.
Notifications de conservation légale. Gérez le processus de communication avec les consignataires de cas. Une notification de conservation légale demande aux consignataires de conserver le contenu pertinent pour le cas. Vous pouvez suivre les avis reçus, lus et accusés de réception par les dépositaires. Le flux de travail de communication dans eDiscovery (Premium) vous permet de créer et d’envoyer des notifications initiales, des rappels et des escalades si les consignataires ne parviennent pas à accuser réception d’une notification de conservation.
Indexation avancée. Lorsque vous ajoutez des sources de données de conservation et non dépositaires à un cas, les emplacements de contenu associés sont réindexés dans un processus appelé Indexation avancée. L’indexation avancée garantit que tout contenu considéré comme partiellement indexé est retraité afin de le rendre entièrement accessible lorsque vous collectez des données pour une investigation.
Correction d’erreur. Corrigez les erreurs de traitement à l’aide d’un processus appelé correction des erreurs. La correction des erreurs vous permet de corriger les problèmes de données qui empêchent eDiscovery (Premium) de traiter correctement le contenu pendant l’indexation avancée. Par exemple, les fichiers protégés par mot de passe ne peuvent pas être traités, car ils sont verrouillés ou chiffrés. À l’aide de la correction des erreurs, vous pouvez télécharger des fichiers contenant des erreurs, supprimer la protection par mot de passe, puis charger les fichiers corrigés.
Ensembles de révision. Ajoutez des données pertinentes à un jeu à réviser. Un ensemble de révisions est un emplacement de stockage Azure sécurisé fourni par Microsoft dans le cloud Microsoft. Lorsque vous ajoutez des données à un jeu de révision, les éléments collectés sont copiés de leur emplacement de contenu d’origine vers le jeu de révision. Les jeux de révision fournissent un ensemble statique et connu de contenu que vous pouvez rechercher, filtrer, étiqueter, analyser et prédire la pertinence à l’aide de modèles de codage prédictif. Vous pouvez également suivre et créer des rapports sur le contenu ajouté à l’ensemble de révision.
Prise en charge des pièces jointes cloud et des versions de SharePoint. Lorsque vous ajoutez du contenu à un jeu de révision, vous avez la possibilité d’inclure des pièces jointes cloud ou des fichiers liés. Cela signifie que le fichier cible d’une pièce jointe cloud ou d’un fichier lié est ajouté au jeu de révision. Vous avez également la possibilité d’ajouter toutes les versions d’un document SharePoint à un jeu de révision.
Reconnaissance optique de caractères (OCR). Lorsque du contenu est ajouté à un jeu de révision, la fonctionnalité OCR extrait le texte des images et inclut le texte de l’image avec le contenu ajouté à un jeu de révision. Cela vous permet de rechercher le texte de l’image lorsque vous interrogez le contenu dans l’ensemble de révision.
Thread de conversation. Lorsque des messages de conversation provenant de Teams et de Viva Engage conversations sont ajoutés à un ensemble de révisions, vous pouvez collecter l’intégralité du fil de conversation. Cela signifie que l’ensemble de la conversation qui contient des éléments qui correspondent aux critères de collection est ajouté à l’ensemble de révision. Cela vous permet d’examiner les éléments de conversation dans le contexte de la conversation.
Statistiques et rapports de collecte. Après avoir créé une estimation de collection ou validé une collection dans un jeu de révision, vous pouvez afficher un ensemble complet de statistiques sur les éléments récupérés, tels que les emplacements de contenu qui contiennent le plus d’éléments qui correspondent aux critères de recherche et le nombre d’éléments retournés par la requête de recherche. Vous pouvez également afficher un aperçu d’un sous-ensemble des résultats.
Passer en revue le filtrage des ensembles. Une fois le contenu ajouté à un jeu de révision, vous pouvez appliquer des filtres pour afficher uniquement l’ensemble d’éléments qui correspondent à vos critères de filtrage. Vous pouvez ensuite enregistrer les jeux de filtres en tant que requête, ce qui vous permet de réappliquer rapidement les filtres enregistrés. Passez en revue le filtrage des ensembles et les requêtes enregistrées pour vous aider à sélectionner rapidement les éléments de contenu les plus pertinents pour votre investigation.
Marquage. Les balises vous aident également à omettre le contenu non pertinent et à identifier le contenu le plus pertinent. Lorsque des experts, des avocats ou d’autres utilisateurs examinent du contenu dans un ensemble de révisions, leurs opinions relatives au contenu peuvent être capturées à l’aide de balises. Par exemple, si l’intention est d’exclure le contenu inutile, un utilisateur peut étiqueter des documents avec une balise telle que « non réactif ». Une fois le contenu révisé et balisé, une requête d’ensemble de révision peut être créée pour exclure tout contenu marqué comme « non réactif ». Ce processus élimine le contenu non réactif des étapes suivantes du flux de travail eDiscovery.
Analyse. eDiscovery (Premium) fournit des outils permettant d’analyser les documents d’ensemble de révision pour vous aider à organiser les documents de manière cohérente et à réduire le volume de documents à réviser. La détection des quasi-doublons regroupe des documents textuelment similaires pour vous aider à rendre votre processus de révision plus efficace. Email thread identifie des messages électroniques spécifiques qui fournissent un contexte complet de la conversation dans un fil de messagerie. La fonctionnalité thèmes tente d’analyser les thèmes dans les documents d’ensemble de révision et d’affecter un thème à des documents afin que vous puissiez passer en revue les documents avec un thème associé. Ces fonctionnalités d’analyse vous aident à rendre votre processus de révision plus efficace afin que les réviseurs puissent examiner une fraction des documents collectés.
Modèles de codage prédictif. Utilisez des modèles de codage prédictif pour réduire de grands volumes de contenu de cas à un ensemble pertinent d’éléments que vous pouvez hiérarchiser pour révision. Pour ce faire, créez et entraînez vos propres modèles de codage prédictif qui vous aident à hiérarchiser la révision des éléments les plus pertinents d’un ensemble de révisions. Le système utilise l’entraînement pour appliquer des scores de prédiction à chaque élément du jeu de révision. Cela vous permet de filtrer les éléments en fonction du score de prédiction, ce qui vous permet d’examiner d’abord les éléments les plus pertinents (ou non pertinents).
Métadonnées de document calculées. De nombreuses fonctionnalités eDiscovery (Premium), telles que l’indexation avancée, le thread de conversation, l’analytique et le codage prédictif, ajoutent des propriétés de métadonnées pour passer en revue les documents définis. Ces métadonnées contiennent des informations relatives à la fonction effectuée par une fonctionnalité spécifique. Lorsque vous examinez des documents, vous pouvez filtrer sur les propriétés de métadonnées pour afficher les documents qui correspondent à vos critères de filtre. Ces métadonnées peuvent être importées dans des applications de révision tierces après l’exportation des documents de l’ensemble de révision.
Transparence des travaux de longue durée. Les travaux dans eDiscovery (Premium) sont généralement des processus de longue durée qui sont déclenchés par des actions utilisateur, telles que l’ajout de consignataires à un cas, l’ajout de contenu à un jeu de révision, l’exécution d’analyses et l’apprentissage de modèles de codage prédictif. Vous pouvez suivre les status de ces travaux et obtenir des informations de support si vous avez besoin de faire remonter les problèmes à Support Microsoft.
Exporter vers l’emplacement de stockage Azure appartenant au client. Lorsque vous exportez des documents à partir d’un jeu de révision, vous avez la possibilité de les exporter vers un compte de stockage Azure géré par votre organization. En outre, eDiscovery (Premium) vous permet de personnaliser les données exportées. Cela inclut l’exportation des métadonnées de fichier, des fichiers natifs, des fichiers texte, des étiquettes et des documents rédigés enregistrés dans un fichier PDF.

Comparaison des abonnements eDiscovery

Avant de commencer, passez en revue les conditions d’abonnement pour la recherche de contenu, eDiscovery (Standard) et eDiscovery (Premium). En règle générale, les abonnements qui prennent en charge eDiscovery (Standard) prennent également en charge la recherche de contenu et les abonnements qui prennent en charge eDiscovery (Premium) prennent également en charge la recherche de contenu et eDiscovery (Standard).

Bien démarrer avec eDiscovery

Consultez les articles suivants pour en savoir plus et commencer à utiliser Microsoft Purview eDiscovery solutions.

Prise en main de la recherche de contenu

Prise en main d’eDiscovery (Standard)

Prise en main d’eDiscovery (Standard)

Prise en main de la découverte électronique (Premium)

Intégration à la gestion des risques internes

Les cas dans Gestion des risques internes Microsoft Purview peuvent être rapidement réaffectés à de nouveaux cas dans Microsoft Purview eDiscovery (Premium) quand un examen juridique supplémentaire est nécessaire pour l’activité potentiellement risquée des utilisateurs. L’intégration étroite entre ces solutions peut aider vos équipes de gestion des risques et juridiques à travailler plus efficacement et à fournir une vue complète des activités des utilisateurs en cours d’examen. Découvrez comment bien démarrer avec la gestion des risques internes et comment faire remonter facilement un cas de gestion des risques internes à un cas eDiscovery (Premium).

Feuille de route eDiscovery

Pour connaître les fonctionnalités eDiscovery qui ont été lancées, en cours de déploiement ou en cours de développement, consultez la feuille de route Microsoft 365.

Formation

La formation de vos administrateurs informatiques, responsables eDiscovery et équipes d’investigation de conformité aux principes de base de la recherche de contenu, eDiscovery (Standard) et eDiscovery (Premium) peut aider votre organization démarrer plus rapidement à l’aide d’outils Microsoft Purview eDiscovery. Pour aider ces utilisateurs dans votre organization bien démarrer avec eDiscovery, consultez Décrire les fonctionnalités d’eDiscovery et d’audit de Microsoft Purview.